Vulnerabilidades em klarnaplugin

1 resultado

Análise Vexday

O Klarnaplugin apresenta uma vulnerabilidade na base do Vexday, publicada recentemente (últimos 90 dias), classificada como CWE-862 (falta de autorização). Embora não esteja sob ataque ativo e não seja crítica por CVSS, a natureza da falha de controle de acesso merece atenção, especialmente considerando seu caráter recente.

CVE-2026-110590HIGHKlarna for WooCommerce <= 4.13.3 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'order-pay' EndpointEPSS —